CVE-2026-90932

اسم البرنامج المصاب والإصدارات المتأثرة LaraDashboard الإصدارات 0.9.2 through 1.2.2

Description توجد ثغرة traversal path في معالجة النسخ الاحتياطي لتحديث النواة. يقوم كل من CoreUpgradeController و BackupService (تحديداً الدالة deleteBackup()) بدمج متغيرات backup file أو filename التي يوفرها المستخدم مباشرة في مسار دليل النسخ الاحتياطي دون تطبيع أو التحقق من أن المسار يظل داخل الدليل المخصص. يمكن للمستخدم المصرح له الذي يمتلك صلاحيات settings.edit استخدام تسلسلات traversal لحذف ملفات عشوائية على نظام ملفات المضيف أو استعادة أرشيف ZIP من موقع غير مصرح به، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد عن طريق كتابة ملفات عشوائية في أدلة التطبيق.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.